นโยบายความเป็นส่วนตัว

1. บทนำ

เว็บไซต์ commupruksa3.com("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้ นโยบายนี้ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และคุณมีสิทธิอะไรบ้าง

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่:

• ข้อมูลบัญชี: อีเมล, ชื่อแสดง, รูปโปรไฟล์, รหัสผ่าน (เข้ารหัส bcrypt)
• ข้อมูลที่คุณให้เอง: บ้านเลขที่, bio, เบอร์โทร (เฉพาะเจ้าของร้าน)
• เนื้อหาที่สร้าง: โพสต์, ความเห็น, รีวิว, รูปภาพ
• การชำระเงิน: รหัสอ้างอิง, จำนวนเงิน, สลิป (ไม่เก็บเลขบัตรเครดิต)

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการตามที่คุณร้องขอ (โพสต์, ร้านค้า, แจ้งเตือน)
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• ตรวจสอบการชำระเงินและมอบสิทธิแพ็คเกจ
• พัฒนาและปรับปรุงเว็บไซต์ (วิเคราะห์สถิติไม่ระบุตัวตน)
• ปฏิบัติตามกฎหมายเมื่อได้รับคำขอจากหน่วยงานรัฐ

4. ฐานทางกฎหมาย (Lawful Basis)

• สัญญา: เก็บข้อมูลบัญชีเพื่อให้บริการตามที่ตกลง
• ความยินยอม: สำหรับ cookies วิเคราะห์ + push notifications
• ประโยชน์โดยชอบธรรม: ป้องกันสแปม ตรวจสอบการละเมิด

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชี: เก็บตลอดจนกว่าคุณจะลบ
• โพสต์ที่ลบ: soft-delete 30 วัน จากนั้นลบถาวร
• Audit log: 1 ปีเพื่อตรวจสอบย้อนหลัง
• สลิปการชำระ: 5 ปีตามกฎหมายภาษี
• Cookies วิเคราะห์: 13 เดือน

6. การรักษาความปลอดภัย

• รหัสผ่านเข้ารหัสด้วย bcrypt (ไม่มี plain text)
• Content Security Policy + security headers
• Rate limiting กัน bot attacks

7. Cookies

เราใช้ cookies ประเภท:

• จำเป็น: session, authentication (ปิดไม่ได้)

เราไม่ใช้ third-party tracking cookies

8. การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านประกาศในเว็บล่วงหน้า 7 วัน

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อกังวลเรื่องข้อมูลส่วนบุคคล ติดต่อได้ที่ หน้าแจ้ง/สอบถาม Admin